K-Lite_Codec_Pack_1130_Basic.exe

显示全部楼层 · 发表于 2019-7-23 23:18:09

本帖最后由沧桑浪子于 2019-7-23 23:31 编辑

疑似病毒
https://bbs.kafan.cn/thread-2155065-1-1.html 此帖子病毒文件的完整出处https://share.weiyun.com/5sC7YBw
大家来分析下
应该叫母体吧！
某种子，一个是.mp4，另一台就是K-Lite_Codec_Pack_1130_Basic.exe，看名字应该是视频解码器或者播放器，但不知道是不是伪装的！
由于鼠标左键有点毛病了，有轻微双击的情况，一不小心K-Lite_Codec_Pack_1130_Basic.exe被双击了，好像出来很多文件，其中就有1212楼的DTSaudio.exe
好像还有.bat文件！
你想想，XX种子文件里带的.exe有几个是正常文件？

显示全部楼层 · 发表于 2019-7-23 23:29:58

Avast扫描Miss
双击杀了一个文件

显示全部楼层 · 发表于 2019-7-23 23:46:42

本帖最后由静影沉璧于 2019-7-23 23:48 编辑

看来我的规则有点严，什么都没跑出来就over了

McAfee ENS执行扫描报毒：ATP/Suspect!f8f73993a5c8

显示全部楼层 · 发表于 2019-7-24 00:15:10

本帖最后由 www-tekeze 于 2019-7-24 00:18 编辑

a233 发表于 2019-7-23 23:29
Avast扫描Miss
双击杀了一个文件

楼主说的是微云下载的母体，看3楼双击的。。。绒智均MISS，晚了，明天双击。。

额，明白了，你说双击母体小A杀了个DTSaudio.exe 。

显示全部楼层 · 发表于 2019-7-24 08:39:16

WD ： Trojan:Win32/Nagram!rfn

显示全部楼层 · 发表于 2019-7-24 11:12:48

www-tekeze 发表于 2019-7-24 00:15
楼主说的是微云下载的母体，看3楼双击的。。。绒智均MISS，晚了，明天双击。。

额，明白了，你 ...

双击，会释放三个文件，首先被反攻击规则拦截，然后DTSaudio.exe被智量主防杀！
这个DTSaudio之前就发过了，但火绒不入库。。

显示全部楼层 · 发表于 2019-7-24 11:31:56

www-tekeze 发表于 2019-7-24 11:12
双击，会释放三个文件，首先被反攻击规则拦截，然后DTSaudio.exe被智量主防杀！
这个DTSaudio之前就发过 ...

释放出来的 k-lite那个应该是真的，释放前本身的应该是捆绑了病毒

显示全部楼层 · 发表于 2019-7-24 11:39:30

沧桑浪子发表于 2019-7-24 11:31
释放出来的 k-lite那个应该是真的，释放前本身的应该是捆绑了病毒

嗯，k-lite应该是真的，还有bat，这两个智量都不报，但DTSaudio火绒不入库，你前面那个贴14楼我双击过。

[可疑文件] K-Lite_Codec_Pack_1130_Basic.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源